Цитата:
Сообщение от Borland
службы вовсе не обязаны отображаться в оснастке "Службы".
|
Хорошо, а где должны? Как посмотреть?
Цитата:
Сообщение от Borland
В качестве служб, к примеру, функционируют многие драйверы устройств (тот же модуль сканирования).
|
Ну да, они описаны здесь HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services но Службами, наверно, не являются.
Как я понимаю, есть Службы, Службы-драйверы, чисто-драйверы
Цитата:
Сообщение от Borland
Вызываются. Возможно косвенно, но именно отсюда
|
Хорошо, но мне нужно увидеть ОТКУДА, я хочу отследить всю цепочку вызова.
Цитата:
Сообщение от Borland
Мокрософт SQL Server и Брандмауэр Windows - есть.
|
SQL Server да он есть, но вызов идет exe-шников, только. Ни каких svchost. А Access Protection логирует и блокирует вызов именно через svchost - компонентов M$ SQL - sqlmap70.dll, ssnetlib.dll, ums.dll. Конечно, можно все списать на ошибки McAfee, но я почему то
уверен, что тут все правильно.
Насчет dll -FwcWsp.dll (Microsoft Firewall Client Windows Sockets 2 Service Provider ) я ошибся. Ее вызов есть в реестре, случай службы-драйвера.
HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_C atalog5\Catalog_Entries\000000000001
Но запуск же не через svchost, она как дрв запускается. Хотя в Диспетчер Устройств - Вид- Показать скрытые - Устройства не PnP - ее нет.
Ее описание во вложении.